CVE-2012-4759 in Foxit

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de chemin de recherche non fiable dans facebook_plugin.fpi du plug-in Facebook intégré à Foxit Reader 5.3.1.0606 permet aux utilisateurs locaux d'obtenir des privilèges via un fichier Trojan horse dwmapi.dll situé dans le répertoire de travail courant, comme démontré par la présence d'un fichier .pdf dans ce même répertoire. NOTE : certains de ces détails proviennent d'informations tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/09/2012
• Divulgation: 06/09/2012
• Modérer: accepté
• Entrée: VDB-6016
• CPE: prêt
• CWE: CWE-426 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.00864
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4759
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4759/